Titouan T.

Pilotage stratégique et opérationnel de la sécurité sur les environnements Microsoft (Windows Server, Active Directory) dans un environnement complexe, avec plus de 56000 utilisateurs, plusieurs milliers de serveurs virtualisés, et un active directory multi sites, et multi forêts et domaines.

• Conception et déploiement d'une infrastructure complète de collecte et supervision des logs de sécurité (Windows Event Collector, Winlogbeat, Elastic Stack, Kibana, QRadar SIEM).

• Elaboration de requêtes SIEM, création de tableaux de bord personnalisés et automatisation d'alertes pour anticiper et détecter tout mouvement non légitime sur l'Active Directory (latéral ou vertical).

• Implémentation des politiques Zero Trust et Red Forest, audits réguliers (Bloodhound, PingCastle, Sharehound)

• Durcissement et maintien à jour des socles Windows (désactivation protocoles faibles, PowerShell 7.2, .NET 4.8, conformité ANSSI). Gestion proactive des incidents : analyse, remédiation, gestion de crises cyber, participation active à la veille sur vulnérabilités (Zero Logon, patch management).

• Mise en place des politiques d'administration à privilèges réduits (Just Enough Administration, Just In Time Administration) pour renforcer la sécurité du SI.

• Automatisation avancée via PowerShell pour industrialiser l'audit, le reporting et la gestion des antivirus et parc applicatif.

• Participation à la communauté cybersécurité Pôle Emploi (veille, partage de bonnes pratiques et retours d'expérience).

Montée en compétences sur les environnements virtualisés, orchestration de déploiement et automatisation avancée des opérations sur le parc Windows.

• Administration des clusters Nutanix, gestion des incidents majeurs avec support éditeur, gestion avancée VCenter VMware.

• Participation aux projets d'infrastructure SDDC (Software Defined Data Center) : virtualisation du réseau, stockage et serveurs pour renforcer la robustesse et la flexibilité du SI.

• Développement massif de scripts PowerShell pour l'automatisation du cycle de vie des VMs : déploiements, diagnostics automatiques, audits, installation de composants et opérations récurrentes.

• Implémentation et administration des plateformes d'automatisation VMware VRealize (VRA/VRO) pour industrialiser les workflows et améliorer l'efficience opérationnelle.

• Supervision et automatisation à grande échelle du nettoyage, de l'audit et du maintien en conditions opérationnelles du parc Windows.

Expert active directory et systèmes Windows au sein de l'équipe Ingénierie et Infrastructures Centralisées Windows chez Pôle Emploi DSI dans un environnement complexe, avec plus de 56000 utilisateurs, plusieurs milliers de serveurs virtualisés, et un active directory multi sites, et multi forêts et

domaines. Garant de la disponibilité, de la sécurité et de l'évolution des architectures Active Directory et des serveurs Windows.

• Gestion, support niveau 3 et maintien en conditions opérationnelles de toutes les infrastructures Windows Server et AD en environnement multi-sites : gestion utilisateurs, OU, GPO, DNS, sécurité, liens d'approbations.

• Modernisation : migration d'annuaires et de contrôleurs de domaine de 2003 vers 2016 Core, intégration de nouveaux sites et mise en conformité sécurité.

• Industrialisation des tâches via scripting PowerShell : création d'outils pour l'automatisation des opérations de gestion, des audits, du reporting, création de scripts pour déployer les socles Windows sur les infrastructures de virtualisation

• Participation active à la gestion de projets IT : planification PI, méthodes agiles (Scrum Master, daily meetings), reporting via supports clairs et synthétiques.

• Administration & optimisation de la sauvegarde (Avamar), supervision (Centreon), gestion IP (EfficientIP IPAM) et contrôle du parc licences (KMS/ SLRDS).

• Administration serveur de mises à jour (WSUS) : pilotage des synchronisations, création et gestion de règles d'approbations et de GPO afférentes.

• Conception de tableaux de bord de métrologie (VROps), pilotage de la supervision, intégration des alertes et optimisation de la disponibilité.